网络安全实验常用网络命令

《网络安全实验常用网络命令》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验一常用网络命令实验要求：实验报告只需交电子版。实验报告命名要求：<网络安全实验x>-<学号>-<姓名>-<年月日>；如：网络安全实验1-200812301077-韦双-20101229.doc一、实验目的（1）熟练掌握常用网络工具的功能及其使用方法（2）学会使用基本网络命令获取网络信息，测试网络状况（3）掌握使用系统自带的网络工具进行网络诊断和分析二、实验内容1、ping命令功能:源站点向目的站点发送ICMPrequest报文,目的主机收到后回icmprepaly报文.这样就验证了两个接点之

2、间IP的可达性.用ping来判断两个接点在网络层的连通性.相关参数：ping–n连续pingn个包ping–t持续地ping直到人为地中断,ctrl+breack暂时终止ping命令,查看当前的统计结果,而ctrl+c则是中断命令的执行。ping–l指定每个ping报文携带的数据部分字节数（0-65500）演示实例：(1)、Ping127.0.0.1说明本机协议的安装和运行没有问题。(2)、ping本机IP（3）、ping网关ip（4）、ping-l可以看到，发送包的长度太大后，是ping不通的

3、，有可能是服务器出于安全考虑做了相应的设置。2、IPconfig命令功能:ipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。相关参数：ipconfig[/?

4、/all

5、/release[adapter]

6、/renew[adapter]

7、/flushdns

8、/registerdns

9、/showclassidadapter

10、/setclassidadapter[classidtoset]]（1）、ipconfig/?（1）、ipconfig/all可以看到所有网卡的连接配置情况

11、，这里截取两个网卡。其中，DNS、网关情况都能够一目了然。关于网卡的信息也能了解，MAC地址和型号都能够得到。l(3)ipconfig/release和ipconfig/renew：这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果输入ipconfig/release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果输入ipconfig/renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重

12、新赋予和以前所赋予的相同的IP地址。[此项在本机房不可以做，考虑为什么]3、netstat命令功能：命令显示协议统计信息和当前的TCP/IP连接。该命令只有在安装了TCP/IP协议后才可以使用。相关参数：-a显示所有连接和侦听端口。服务器连接通常不显示。-e显示以太网统计。该参数可以与-s选项结合使用。-n以数字格式显示地址和端口号（而不是尝试查找名称）。-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。-pprotocol显示由pro

13、tocol指定的协议的连接；protocol可以己于人是TCP或UDP。如果与-s选项一同使用显示每个协议的统计protocol可以是TCP、UDP、ICMP或IP。-r显示关于路由表的内容。Interval重新显示所选的统计，在每次显示之间暂停interval秒。按CTRL+B停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置信息。（1）、netstat-r可以看到详细的路由表信息（2）、netstat-n4、Tracert命令功能：tracert是为了探测源节点到目的节点之

14、间数据报文经过的路径.利用IP报文的TTL域在每个经过一个路由器的转发后减一,如果此时TTL=0则向源节点报告TTL超时这个特性,从一开始逐一增加TTL,直到到达目的站点或TTL达到最大值255.用于探索两个节点的路由.相关参数：-d防止tracert试图地中间路由器的IP地址解析为它们的名称。-hmaximum_hops指定搜索目标的最大跃点数默认值为30个跳数。-wtimeout每次应答等待timeout指定的时间（以ms为单位），默认值为5000。5、ARP命令功能：arp即地址解析协议，

15、在常用以太网或令牌LAN上，用于实现第三层到第二层地址的转换IPàMAC，显示和修改IP地址与MAC地址的之间映射。相关参数：Arp-a:显示所有的ARP表项Arp-s:在ARP缓存中添加一条记录.Arp-d:在ARP缓存中删除一条记录Arp-g:显示所有的表项4、Route命令功能：在本地路由表中显示和修改条目相关参数：Route-f：清除所有不是主路由（网掩码为255.255.255.255的路由）、环回网络路由（目标为127.0.0.0，网掩码为255.255.255.0的路由）或多播路由